CVE-2024-12567

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Email Subscribers by Icegram Express, versões anteriores à 5.7.45

Descrição O problema refere-se a uma vulnerabilidade de Cross-Site Scripting Armazenado. Isso poderia permitir que usuários com altos privilégios, como administradores, realizassem ataques mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Não há informações fornecidas sobre uma exploração pública ou se a vulnerabilidade foi explorada por atacantes. A vulnerabilidade pode ser explorada por usuários com altos privilégios e não requer que a capacidade unfiltered html esteja habilitada. Não há informações disponíveis sobre o número de usuários da Internet que podem ser afetados pela exploração desta vulnerabilidade.

Recomendações Para versões anteriores à 5.7.45, atualize para a versão 5.7.45 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações de formulário do plugin para minimizar o risco de exploração. Evite usar as configurações de formulário vulneráveis no plugin até que o problema seja resolvido.